資訊推薦

• 3. 關於資訊安全事故管理，下列敘述何者「不」正確？(A) 系統管理人員於組織內發現駭客侵害行為，為避免擴大危害，應自行調整流程，先處置並降低影響後再通報(B) 可建立網站資安事故的通報平台，鼓勵外部
• 4. 電子郵件常用的數位簽章（Digital Signature），其目的是保護下列哪些資訊安全要素？(A) 機密性（Confidentiality）與完整性（Integrity）(B) 完整性（In
• 5. 下列何種組合「不」屬於多因子驗證（Multi-factor Authentication）？(A) Smart Card, PIN(B) Password, OTP(C) Password, U
• 6. 在資訊安全模型（Security Models）中，關於自主存取控制（DiscretionaryAccess Control, DAC），下列敘述何者「不」正確？(A) 定義於可信任計算機系統評
• 7. 依據資通安全責任等級分級辦法，對於組織的資通安全責任等級共可 區分為 A 級、B 級、C 級、D 級及 E 級，當組織業務涉及公務機關捐助或研發之敏感科學技術資訊之安全維護及管理事項之情形者，其
• 8. 關於監控中心（Security Operations Center, SOC）的發展與建置規劃，下列敘述何者「不」正確？(A) SOC 建置重點於主動化、自動化、智能化，主要的關鍵技術是巨量資料
• 9. 關於風險評鑑（Risk Assessment），下列敘述何者「不」正確？(A) 風險評鑑可以參考 ISO/IEC 31010:2019(B) 根據風險評鑑的結果，可能有幾種決策：避免、分擔、降低
• 10. 下列何者是進行定性（Qualitative）風險分析使用的方法？(A) 資產產值(B) 發生次數(C) 風險矩陣(D) 損失金額
• 11. 關於風險接受（Risk Acceptance），下列敘述何者「不」正確？(A) 在風險影響與處理對策之間取得平衡，決定組織可接受之風險值(B) 高於可接受的風險值，應優先控管或處理(C) 用於
• 12. 實施風險控制措施（Risk Control）的目的為下列何者？(A) 消除風險並消除損失的可能性(B) 降低風險並減少損失的可能性(C) 消除風險並減少損失的可能性(D) 降低風險並消除損失的
• 13. 如附圖所示，若將風險情境分為四個象限，關於四個風險處理的選擇，下列何者敘述較適切？ (A) 象限(一)：避免（Avoid），象限(二)：降低（Reduce）(B) 象限(二)：降低（Reduc
• 29. 屋內配線設計圖之符號 為(A)紅色指示燈(B)綠色指示燈(C)接地指示燈(D)接地保護電驛。
• 14. 網站遭遇入侵行為時，關於採取之風險應變處置及改善，下列敘述何者較「不」適當？(A) 用防火牆或網站應用程式防火牆（Web Application Firewall, WAF）先暫時將此風險做偵
• 15. 某公司員工數約 5,000 人，所有員工皆配備一台筆記型電腦，每台筆記型電腦價值：30,000 元，若筆記型電腦遺失，價值將 100%受損，今年公司遺失數量 5 台筆電，請問年度損失期望值（A
• 16. 根據 ISO/IEC 27001:2013，在資訊安全管理系統實施時，下列哪些是要求要留下文件化資訊紀錄的項目？（複選）(A) 資訊安全政策的規範(B) 風險評鑑與風險處理的過程與結果(C)
• 17. 關於多層次縱深防禦（Diversity and Defense-in-Depth），下列敘述哪些較正確？（複選）(A) 以勒索病毒破壞為例，因無絕對解決方案，故沒有多層次防禦的相關機制(B)
• 18. 某公司共有 500 名員工，在疫情期間啟用遠距在家上班的應變計畫，關於遠距上班，下列敘述哪些較正確？（複選）(A) 在規劃遠距上班方案時，應滿足同時上線及可由外部連入公私單位內部之線路頻寬大小
• 19. 關於資產威脅實施風險處理流程，下列哪些為風險分擔（Risk Sharing）C 的方法？（複選）(A) 將風險分擔給委外的廠商(B) 藉由加強控制風險的措施，而將該風險威脅發生機率降低(C)
• 20. 某公司規劃成立新的國際數據資訊中心（International Data Corporation,IDC），委請外包廠商針對風險評估與分析結果提出建議調整方案，關於外包廠商提出之建議，下列敘述
• （題組 1） A 集團是全球知名飯店集團，目前在全球超過 120 個國家，擁有約 6 千家旅館，旅館遍及亞洲、美洲、歐洲等地，並於 2016 年收購位於美國紐約的BB 酒店。在 2018 年，BB 酒
• 【題組】22. 題組背景描述如附圖。A 集團在併購前 BB 酒店前未確認 BB 酒店於2014 年已發生過訂房系統個資外洩，請問 A 集團可能違反下列何種原則？(A) 僅知原則（Need to Kno
• 【題組】23. 題組背景描述如附圖。BB 酒店洩漏的個資還包含客戶信用卡資訊，根據發卡銀行要求，下列何種個人資訊最不應被儲存？(A) 信用卡用戶姓名（Name）(B) 信用卡有效期限（Expire D
• 【題組】24. 題組背景描述如附圖。A 集團在事前投保網通保險（Cyber Insurance），可使損失有效降低，關於網通保險，下列敘述何者「不」正確？(A) 屬於風險處理中的風險分擔（Risk S
• （題組 2）實務上，資訊安全架構規劃並不侷限在網路（Network Security）與端點（EndPoint）的安全架構，亦包含實體安全（Physical Security）架構、軟體開發（Soft
• 【題組】26. 題組背景描述如附圖。承上題，您在資料外洩事件後進行資安事件鑑識工作，透過公司已安裝本機型的資料外洩防護（Data Loss Prevention,DLP）系統，發現外洩的研發檔案、端點